JP6520843B2 - データ送信装置及びデータ送信方法 - Google Patents

Description

本発明は、インターネットを経由してデータを送信するデータ送信装置及びデータ送信方法に関する。

通信コストが最も安価なネットワークを選択してファクシミリ通信を行うことが可能なファクシミリ装置が存在する（例えば、特許文献１参照）。

一般に、インターネットを経由するファクシミリ通信は、公衆交換電話網を経由するファクシミリ通信よりも安価である。よって、上記のようなファクシミリ装置においては、前記ネットワークとして、公衆交換電話網ではなく、インターネットが選択されることが予想される。

特開平７−９５３１２号公報

しかしながら、インターネットを経由するファクシミリ通信では、管理者が異なっている不特定の複数のルーターを経由してデータが送信されるため、公衆交換電話網と比べて、盗聴による情報の流出のリスクが高い。よって、上記のようなファクシミリ装置では、通信コストを削減することができる一方で、情報の流出のリスクが増大してしまうという問題がある。

また、インターネットを経由するファクシミリ通信には、電子メールを利用するものも存在するが、このような場合において、もしメールアドレスが間違っていた場合には、意図しない相手にファクシミリ送信されてしまい、情報が流出してしまうおそれがある。

本発明の目的は、情報の流出を防止してデータを安全に送信することが可能なデータ送信装置及びデータ送信方法を提供することである。

本発明の一の局面に係るデータ送信装置は、相手装置決定部と、送信処理部と、を備える。前記相手装置決定部は、データを送信すべき相手装置を決定する。前記送信処理部は、暗号化された前記データを、インターネットを経由して前記相手装置に送信する第１送信処理を行うとともに、前記暗号化されたデータの復号化キーを、公衆交換電話網を経由して前記相手装置に送信する第２送信処理を行う。

本発明の他の局面に係るデータ送信方法は、相手装置決定ステップと、第１送信処理ステップと、第２送信処理ステップと、を備える。前記相手装置決定ステップでは、データを送信すべき相手装置が決定される。前記第１送信処理ステップでは、暗号化された前記データが、インターネットを経由して前記相手装置に送信される。前記第２送信処理ステップでは、前記暗号化されたデータの復号化キーが、公衆交換電話網を経由して前記相手装置に送信される。

本発明によれば、情報の流出を防止してデータを安全に送信することが可能なデータ送信装置及びデータ送信方法が提供される。

図１は、本発明の実施形態に係るデータ送信システムの全体構成を示す図である。 図２は、本発明の実施形態に係る画像形成装置のシステム構成を示すブロック図である。 図３は、本発明の実施形態に係る相手装置のシステム構成を示すブロック図である。 図４は、本発明の実施形態に係る画像形成装置で用いられる宛先情報の一例を示す図である。 図５は、本発明の実施形態に係る画像形成装置で実行される送信処理の手順の一例を示すフローチャートである。 図６は、本発明の実施形態に係る相手装置で実行される第１受信処理の手順の一例を示すフローチャートである。 図７は、本発明の実施形態に係る相手装置で実行される第２受信処理の手順の一例を示すフローチャートである。

以下添付図面を参照しながら、本発明の実施形態について説明し、本発明の理解に供する。なお、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。

［データ送信システム］
まず、図１を参照しつつ、本発明の実施形態に係るデータ送信システムについて説明する。図１に示すように、本発明の実施形態に係るデータ送信システムは、公衆交換電話網８１及びインターネット８２に接続された２台の画像形成装置１０，９０を備える。画像形成装置１０，９０は、プリンター機能、スキャナー機能、コピー機能、及びファクシミリ機能などを有する複合機である。画像形成装置１０は、本発明のデータ送信装置の一例である。本発明は、複合機に限らず、公衆交換電話網８１又はインターネット８２を経由してデータを送信することが可能な任意のデータ送信装置に適用可能である。画像形成装置９０は、複合機に限らず、ファクシミリ装置又はパーソナルコンピューターなどの情報処理装置であってもよい。

以下の説明では、ファクシミリ通信によって画像形成装置１０から画像形成装置９０に対して画像データを送信する場合について説明する。以下の説明においては、画像形成装置９０を相手装置９０と称することがある。なお、画像形成装置１０と画像形成装置９０とは、全く同じ構成であってもよい。この場合、以下で説明するのと同様の方法によって、画像形成装置９０から画像形成装置１０に対して画像データを送信することが可能である。

［画像形成装置１０の構成］
次に、図２を参照しつつ、画像形成装置１０の構成について説明する。画像形成装置１０は、操作表示部１１、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）１２、画像読取部１３、画像形成部１４、通信Ｉ／Ｆ１５、記憶部１６、及び制御部１７を備える。

操作表示部１１は、情報を表示する液晶ディスプレーなどの表示部と、ユーザー操作を受け付けるタッチパネル及び操作ボタンなどの操作部とを備える。前記タッチパネルは、前記表示部の表示面上に設けられている。

ＡＤＦ１２は、原稿セット部、搬送ローラー、原稿押さえ、及び排紙部を備え、画像読取部１３の読み取り対象となる原稿を搬送する自動原稿搬送装置である。

画像読取部１３は、原稿台、光源、ミラー、光学レンズ、及びＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）を備え、原稿の画像を読み取って画像データとして出力することが可能である。

画像形成部１４は、電子写真方式又はインクジェット方式で画像データに基づく印刷処理を実行することが可能であり、前記画像データに基づいてシート上に画像を形成する。例えば、画像形成部１４が電子写真方式の画像形成部である場合、画像形成部１４は感光体ドラム、帯電器、露光装置、現像装置、転写装置、及び定着装置などを備える。画像形成部１４は、操作表示部１１に対するユーザー操作に基づいてシート上に画像を形成する。

通信Ｉ／Ｆ１５は、公衆交換電話網８１、インターネット８２、又はＬＡＮなどの通信網を介して、外部のファクシミリ装置又はパーソナルコンピューターなどの情報処理装置との間で所定の通信プロトコルに従った通信処理を実行することが可能な通信インターフェイスである。

記憶部１６は、ハードディスク又はＥＥＰＲＯＭ（登録商標）などの不揮発性の記憶部である。記憶部１６には、制御部１７によって実行される各種の制御プログラム及び後述する宛先情報２０（図４参照）などが記憶される。

制御部１７は、ＣＰＵ、ＲＯＭ、及びＲＡＭなどの制御機器を備える。前記ＣＰＵは、各種の演算処理を実行するプロセッサーである。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるための制御プログラムなどの情報が予め記憶される不揮発性の記憶部である。前記ＲＡＭは、前記ＣＰＵが実行する各種の処理の一時記憶メモリー（作業領域）として使用される揮発性又は不揮発性の記憶部である。

具体的に、制御部１７は、宛先情報管理部１７１、相手装置決定部１７２、送信方法選択部１７３、暗号化部１７４、及び送信処理部１７５を含む。なお、制御部１７は、前記制御プログラムに従って各種の処理を実行することによりこれらの各処理部として機能する。また、制御部１７は、これらの各処理部の一部又は複数の処理機能を実現する電子回路を備えるものであってもよい。

記憶部１６には、図４に示すような宛先情報２０が記憶されている。宛先情報２０には、相手装置の各々について、相手装置に画像データを送信するのに使用可能な送信方法（より具体的には、通信網と通信プロトコルの組み合わせ）と、その送信方法を使用して相手装置にデータを送信する際の宛先を示すアドレス情報が登録されている。記憶部１６は、本発明の宛先情報記憶部の一例である。宛先情報管理部１７１は、ユーザー操作に基づいて、宛先情報２０に、アドレス情報等を追加したり、変更したり、削除したりする。

相手装置決定部１７２は、画像データを送信すべき相手装置を決定する。

送信方法選択部１７３は、相手装置決定部１７２によって決定された相手装置に対する画像データの送信方法として複数の送信方法が使用可能である場合に、当該複数の送信方法の中から前記画像データの送信に使用する送信方法を選択する。例えば、送信方法選択部１７３は、予め定められた優先順位に基づいて、前記画像データの送信に使用する送信方法を選択してもよい。前記優先順位は、少なくとも通信コストに基づいて設定されてもよい。例えば、図４に示す「公衆交換電話網」は、公衆交換電話網８１経由で行われる、ＩＴＵ−Ｔ（国際電気通信連合の電気通信標準化部門）勧告のＴ．３０規格又はＶ．３４規格に準拠した通信プロトコルに従って実行されるファクシミリ通信を意味している。また、図４に示す「ＶｏＩＰ」（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）は、インターネット８２経由で行われる、ＩＴＵ−Ｔ勧告のＴ．３８規格に準拠した通信プロトコルに従って実行されるファクシミリ通信を意味している。また、図４に示す「インターネットＦＡＸ」は、インターネット８２経由で行われる、ＩＴＵ−Ｔ勧告のＴ．３７規格に準拠した通信プロトコルに従って実行されるファクシミリ通信を意味している。また、図４に示す「ＶＰＮ」（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）は、インターネット８２経由で行われる、ＶＰＮを利用したファクシミリ通信を意味している。このように、複数の送信方法（通信網と通信プロトコルの組み合わせ）が使用可能である場合に、通信コストが安価なものほど優先順位が上位になるように、これらの複数の送信方法に対して優先順位が設定されてもよい。そして、送信方法選択部１７３は、相手装置決定部１７２によって決定された相手装置に対する画像データの送信方法として複数の送信方法が使用可能である場合に、当該複数の送信方法の中から優先順位が最上位のものを選択してもよい。

ところで、一般に、インターネット８２を経由するファクシミリ通信は、公衆交換電話網８１を経由するファクシミリ通信よりも安価である。よって、例えば上記のように、通信コストが安価なものほど上位になるように設定された優先順位に基づいて送信方法が選択される場合には、公衆交換電話網８１を経由する送信方法ではなく、インターネット８２を経由する送信方法が選択されることが予想される。しかしながら、インターネット８２を経由するファクシミリ通信では、管理者が異なっている不特定の複数のルーターを経由して画像データが送信されるため、公衆交換電話網８１と比べて、盗聴による情報の流出のリスクが高い。よって、インターネット８２を経由するファクシミリ通信には、通信コストを削減することができる一方で、情報の流出のリスクが増大してしまうという問題がある。また、インターネット８２を経由するファクシミリ通信には、電子メールを利用するものも存在するが、このような場合において、もしメールアドレスが間違っていた場合には、意図しない相手にファクシミリ送信されてしまい、情報が流出してしまうおそれがある。

これに対して、本実施形態に係る画像形成装置１０では、以下で説明するように、暗号化された画像データが、インターネット８２を経由して相手装置９０に送信されるとともに、前記暗号化された画像データの復号化キーが、公衆交換電話網８１を経由して相手装置９０に送信される。そして、相手装置９０において、復号化キーを用いて画像データが復号化される。このように、本実施形態に係る画像形成装置１０では、インターネット８２を経由して送信される画像データは暗号化されているため、情報の流出を防止して画像データを安全に送信することが可能である。

暗号化部１７４は、相手装置決定部１７２によって決定された相手装置に送信すべき画像データを暗号化する。

送信処理部１７５は、暗号化部１７４によって暗号化された画像データを、インターネット８２を経由して前記相手装置に送信する第１送信処理を行うとともに、前記暗号化された画像データの復号化キーを、公衆交換電話網８１を経由して前記相手装置に送信する第２送信処理を行う。例えば、送信処理部１７５は、宛先情報２０に登録されている複数の送信方法の中から、送信方法選択部１７３によってインターネット８２を経由する送信方法が選択された場合に、前記第１送信処理及び前記第２送信処理を行う。

なお、送信処理部１７５は、前記第２送信処理において、前記暗号化されたデータの識別情報及び前記復号化キーを、公衆交換電話網８１を経由して前記相手装置に送信してもよい。これにより、前記相手装置において、前記暗号化されたデータと前記復号化キーとの対応関係を容易に把握することができる。なお、前記第２送信処理において送信される前記識別情報は、前記第１送信処理において前記相手装置から通知された識別情報を含んでいてもよい。これにより、前記相手装置において、前記暗号化されたデータと前記復号化キーとの対応関係をより確実に把握することができる。

送信処理部１７５は、記憶部１６に記憶されている宛先情報２０に登録されている複数のアドレス情報のうち、インターネット８２を経由して画像データを送信するときの宛先を示すアドレス情報である第１アドレス情報（例えば、メールアドレス）に基づいて前記第１処理を行い、宛先情報２０に登録されている複数のアドレス情報のうち、公衆交換電話網８１を経由して画像データを送信するときの宛先を示すアドレス情報である第２アドレス情報（例えば、ファクシミリ番号）に基づいて前記第２処理を行う。

送信処理部１７５は、前記第２送信処理において、前記暗号化された画像データが前記相手装置に届いているか否かを確認してもよい。具体的には、送信処理部１７５は、前記暗号化された画像データが前記相手装置に届いているか否かを示す信号を前記相手装置から受信することによって、前記暗号化された画像データが前記相手装置に届いているか否かを確認してもよい。前記暗号化された画像データが前記相手装置に届いていないということは、前記第１送信処理において前記暗号化されたデータを送信した宛先の装置が、前記第２アドレス情報が示す相手装置とは異なっていることを意味する。このことは、前記第１アドレス情報が間違っていることを意味する。そこで、送信処理部１７５は、前記暗号化された画像データが前記相手装置に届いていない場合に、公衆交換電話網８１を経由して前記画像データを前記相手装置に送信してもよい。このときに送信される画像データは、暗号化されていてもよいし、暗号化されていなくてもよい。これにより、前記第２アドレス情報が示す相手装置に対して画像データが確実に送信される。

なお、送信処理部１７５は、前記暗号化されたデータが前記相手装置に届いていない場合に、前記第１アドレス情報に基づいて、前記暗号化されたデータの破棄を要求する信号を送信してもよい。これにより、前記暗号化されたデータを間違って受信してしまった装置では、前記暗号化されたデータが破棄される。

また、送信処理部１７５は、前記暗号化されたデータが前記相手装置に届いていない場合に、記憶部１６に記憶されている前記第１アドレス情報（具体的には、宛先情報２０において前記相手装置に関連付けられて登録されている前記第１アドレス情報）を見直すようにユーザーに促す通知を行ってもよい。このとき、送信処理部１７５は、前記相手装置に関連付けられた前記第１アドレス情報を操作表示部１１に表示してもよい。

［画像形成装置９０の構成］
次に、図３を参照しつつ、画像形成装置９０の構成について説明する。画像形成装置９０は、データ受信装置の一例である。画像形成装置９０は、操作表示部９１、ＡＤＦ９２、画像読取部９３、画像形成部９４、通信Ｉ／Ｆ９５、記憶部９６、及び制御部９７を備える。なお、画像形成装置９０において、制御部９７以外の構成については、画像形成装置１０と同様であるため、説明を省略する。

制御部９７は、受信処理部９７１、識別情報生成部９７２、及び復号化部９７３を含む。なお、制御部９７は、前記制御プログラムに従って各種の処理を実行することによりこれらの各処理部として機能する。また、制御部９７は、これらの各処理部の一部又は複数の処理機能を実現する電子回路を備えるものであってもよい。

受信処理部９７１は、画像形成装置１０における前記第１送信処理によって送信される前記暗号化された画像データを受信する。このとき、受信処理部９７１は、前記暗号化された画像データに対する識別情報を生成して、当該識別情報を画像形成装置１０に通知してもよい。前記識別情報は、画像形成装置９０が前記暗号化された画像データを複数受信した場合に、これらの画像データを判別するための情報である。前記識別情報は、例えば、シリアル番号であってもよい。

受信処理部９７１は、画像形成装置１０における前記第２送信処理によって送信される前記復号化キーを受信する。前記第２送信処理において前記識別情報及び前記復号化キーが送信される場合には、受信処理部９７１は、前記識別情報及び前記復号化キーを受信する。

［画像形成装置１０で実行される送信処理］
次に、図５を参照しつつ、画像形成装置１０の制御部１７によって実行される送信処理の手順の一例について説明する。ここで、ステップＳ１、Ｓ２・・・は、制御部１７により実行される処理手順（ステップ）の番号を表している。なお、前記送信処理は、例えば、ユーザーによるファクシミリ送信指示に応じて開始される。前記送信処理は、本発明のデータ送信方法の一例である。

＜ステップＳ１＞
まず、ステップＳ１において、制御部１７は、画像データを送信すべき相手装置を決定する（本発明の相手装置決定ステップの一例）。例えば、制御部１７は、操作表示部１１を通じてユーザーからファクシミリ番号が入力されると、当該ファクシミリ番号が示す相手装置を、画像データを送信すべき相手装置として決定する。もしくは、制御部１７は、宛先情報２０に登録されている複数の相手装置の中から、操作表示部１１を通じてユーザーによって１つの相手装置が選択されると、当該相手装置を、画像データを送信すべき相手装置として決定する。以下、ステップＳ１で決定された相手装置を、相手装置９０として説明する。

＜ステップＳ２＞
ステップＳ２において、制御部１７は、宛先情報２０を参照して、相手装置９０への画像データの送信方法を選択する。例えば、相手装置９０が図４に示す「相手装置Ａ」である場合には、「相手装置Ａ」への画像データの送信方法として、「公衆交換電話網」、「ＶｏＩＰ」、「インターネットＦＡＸ」、「ＶＰＮ」の４つの送信方法が使用可能である。制御部１７は、これらの４つの送信方法の中から、「相手装置Ａ」への画像データの送信に使用する送信方法を選択する。制御部１７は、宛先情報２０において相手装置９０に関連付けて登録されている複数の送信方法の中から、例えば、通信コスト等を勘案して予め定められた優先順位に基づいて、送信方法を選択する。

なお、例えば、相手装置９０が図４に示す「相手装置Ｂ」である場合には、「相手装置Ｂ」への画像データの送信方法として、「公衆交換電話網」のみが使用可能である。この場合、制御部１７は、「相手装置Ｂ」への画像データの送信に使用する送信方法として「公衆交換電話網」を選択する。なお、操作表示部１１を通じてユーザーから入力されたファクシミリ番号に対応する相手装置９０のアドレス情報が存在しない（すなわち、未登録である）場合には、制御部１７は、当該相手装置９０への画像データの送信に使用する送信方法として「公衆交換電話網」を選択する。

＜ステップＳ３＞
ステップＳ３において、制御部１７は、ステップＳ２で選択された送信方法がインターネット８２を経由する送信方法か否かを判断する。例えば、制御部１７は、ステップＳ２で選択された送信方法が「インターネットＦＡＸ」である場合には、前記選択された送信方法がインターネット８２を経由する送信方法であると判断する。なお、ステップＳ２で選択された送信方法がインターネット８２を経由する「ＶＰＮ」である場合には、情報の流出のおそれが少ないので、制御部１７は、例外的に、インターネット８２を経由しない送信方法であると判断してもよい。ステップＳ３において、前記選択された送信方法がインターネット８２を経由する送信方法であると判断されると（Ｓ３：Ｙｅｓ）、処理がステップＳ５に移行する。一方、前記選択された送信方法がインターネット８２を経由しない送信方法であると判断されると（Ｓ３：Ｎｏ）、処理がステップＳ４に移行する。

＜ステップＳ４＞
ステップＳ４において、制御部１７は、相手装置９０に対して、ステップＳ２で選択された送信方法を使用して、画像データを送信する。そして、前記送信処理は終了する。

＜ステップＳ５＞
ステップＳ５において、制御部１７は、相手装置９０に送信すべき画像データを所定の暗号方式によって暗号化する。

＜ステップＳ６＞
ステップＳ６において、制御部１７は、相手装置９０に対して、ステップＳ２で選択された送信方法で、ステップＳ５で暗号化された画像データを送信する（本発明の第１送信処理ステップの一例）。すなわち、暗号化された画像データがインターネット８２を経由して相手装置９０に送信される。このとき、制御部１７は、宛先情報２０を参照して、ステップＳ２で選択された送信方法に対応付けられているアドレス情報に基づいて、相手装置９０に暗号化された画像データを送信する。例えば、相手装置９０が図４に示す「相手装置Ａ」であり、ステップＳ２で選択された送信方法が「インターネットＦＡＸ」である場合には、制御部１７は、「メールアドレスＡ」のアドレス情報に基づいて、暗号化された画像データを「相手装置Ａ」に送信する。

＜ステップＳ７＞
ステップＳ７において、制御部１７は、相手装置９０から識別情報を受信する。当該識別情報は、相手装置９０によって受信された前記暗号化された画像データを識別するための情報である。なお、前記ステップＳ６における送信が、例えばメールサーバーを介して行われる場合のように、相手装置９０とのリアルタイム通信による送信ではない場合には、ステップＳ７の処理（すなわち、相手装置９０からの識別情報の受信処理）は省略されてもよい。この場合、制御部１７は、後述するステップＳ８で送信する識別情報として、例えば、ファイル名、送信日時、データサイズ、送信元アドレスなどの情報を用いてもよい。

＜ステップＳ８＞
ステップＳ８において、制御部１７は、相手装置９０に対して、ステップＳ７で受信した識別情報と、ステップＳ５で暗号化された画像データを復号化するための復号化キーとを、公衆交換電話網８１を経由して送信する（本発明の第２送信処理ステップの一例）。このとき、制御部１７は、宛先情報２０を参照して、「公衆交換電話網」に対応付けられているアドレス情報に基づいて、前記識別情報及び前記復号化キーを相手装置９０に送信する。例えば、相手装置９０が図４に示す「相手装置Ａ」である場合には、制御部１７は、「ファクシミリ番号Ａ」のアドレス情報に基づいて、前記識別情報及び前記復号化キーを「相手装置Ａ」に送信する。

＜ステップＳ９＞
ステップＳ９において、制御部１７は、公衆交換電話網８１を経由した相手装置９０からの通知に基づいて、ステップＳ８で送信した識別情報に対応する暗号化された画像データが相手装置９０に届いているか否かを判断する。そして、前記識別情報に対応する暗号化された画像データが相手装置９０に届いていると判断されると（Ｓ９：Ｙｅｓ）、前記送信処理は終了する。一方、前記識別情報に対応する暗号化された画像データが相手装置９０に届いていないと判断されると（Ｓ９：Ｎｏ）、処理がステップＳ１０に移行する。

なお、ステップＳ８で送信された識別情報に対応する暗号化された画像データが相手装置９０に届いていないということは、ステップＳ６における宛先が、ステップＳ８における宛先とは異なっていたことを意味する。この場合、本実施形態では、制御部１７は、ステップＳ６における宛先を示すアドレス情報（例えば、「メールアドレスＡ」）が間違っていたと判断する。

＜ステップＳ１０＞
ステップＳ１０において、制御部１７は、相手装置９０に対して、送信すべき画像データを、公衆交換電話網８１を経由して送信する。この結果、通信コストは増えてしまうかも知れないが、相手装置９０に対して画像データが確実に送信される。なお、ステップＳ１０で送信される画像データは、暗号化されていなくても構わない。

＜ステップＳ１１＞
ステップＳ１１において、制御部１７は、ステップＳ６における宛先（すなわち、間違った宛先）に対して、インターネット８２を経由して、ステップＳ６で送信された暗号化された画像データの破棄を要求する信号を送信する。

＜ステップＳ１２＞
ステップＳ１２において、制御部１７は、例えば操作表示部１１を通じて、ステップＳ６における宛先を示すアドレス情報（例えば、「メールアドレスＡ」）が正しいかどうか見直すようにユーザーに通知する。そして、前記送信処理は終了する。

なお、前記ステップＳ１の処理は、制御部１７の相手装置決定部１７２によって実行される。前記ステップＳ２の処理は、制御部１７の送信方法選択部１７３によって実行される。前記ステップＳ３，Ｓ４，Ｓ６〜Ｓ１２の処理は、制御部１７の送信処理部１７５によって実行される。前記ステップＳ５の処理は、制御部１７の暗号化部１７４によって実行される。

［相手装置９０で実行される第１受信処理］
次に、図６を参照しつつ、相手装置９０の制御部９７によって実行される第１受信処理の手順の一例について説明する。ここで、ステップＳ２１，Ｓ２２，・・・は、制御部９７により実行される処理手順（ステップ）の番号を表している。なお、前記第１受信処理は、例えば、インターネット８２を経由した画像形成装置１０からの接続要求に応じて開始される。

＜ステップＳ２１＞
まず、ステップＳ２１において、制御部９７は、画像形成装置１０から、インターネット８２を経由して、暗号化された画像データを受信する。

＜ステップＳ２２＞
ステップＳ２２において、制御部９７は、前記暗号化された画像データに対応する識別情報（例えば、シリアル番号）を生成する。

＜ステップＳ２３＞
ステップＳ２３において、制御部９７は、前記暗号化された画像データを、前記識別情報と対応付けて記憶部９６に記憶する。

＜ステップＳ２４＞
ステップＳ２４において、制御部９７は、前記識別情報を画像形成装置１０に送信する。そして、前記第１受信処理は終了する。

なお、前記ステップＳ２１，Ｓ２３，Ｓ２４の処理は、制御部９７の受信処理部９７１によって実行される。前記ステップＳ２２の処理は、制御部９７の識別情報生成部９７２によって実行される。

［相手装置９０で実行される第２受信処理］
次に、図７を参照しつつ、相手装置９０の制御部９７によって実行される第２受信処理の手順の一例について説明する。ここで、ステップＳ３１，Ｓ３２，・・・は、制御部９７により実行される処理手順（ステップ）の番号を表している。なお、前記第２受信処理は、例えば、公衆交換電話網８１を経由した画像形成装置１０からの接続要求に応じて開始される。

＜ステップＳ３１＞
まず、ステップＳ３１において、制御部９７は、画像形成装置１０から、公衆交換電話網８１を経由して、識別情報及び復号化キーを受信する。

＜ステップＳ３２＞
ステップＳ３２において、制御部９７は、ステップＳ３１で受信された識別情報に対応する暗号化された画像データが、記憶部９６に記憶されているか否かを判断する。そして、前記識別情報に対応する暗号化された画像データが記憶部９６に記憶されていると判断されると（Ｓ３２：Ｙｅｓ）、処理がステップＳ３３に移行する。一方、前記識別情報に対応する暗号化された画像データが記憶部９６に記憶されていないと判断されると（Ｓ３２：Ｎｏ）、処理がステップＳ３５に移行する。

＜ステップＳ３３＞
ステップＳ３３において、制御部９７は、画像形成装置１０に、前記識別情報に対応する暗号化された画像データが届いている旨の通知を行う。

＜ステップＳ３４＞
ステップＳ３４において、制御部９７は、前記識別情報に対応する暗号化された画像データを、ステップＳ３１で受信された復号化キーを用いて復号化する。そして、前記第２受信処理は終了する。

＜ステップＳ３５＞
ステップＳ３５において、制御部９７は、画像形成装置１０に、前記識別情報に対応する暗号化された画像データが届いていない旨の通知を行う。

＜ステップＳ３６＞
ステップＳ３６において、制御部９７は、画像形成装置１０から、公衆交換電話網８１を経由して画像データ（例えば、暗号化されていない画像データ）を受信する。そして、前記第２受信処理は終了する。

なお、前記ステップＳ３１〜Ｓ３３，Ｓ３５，Ｓ３６の処理は、制御部９７の受信処理部９７１によって実行される。前記ステップＳ３４の処理は、制御部９７の復号化部９７３によって実行される。

以上のように、本実施形態に係る画像形成装置１０によれば、暗号化された画像データが、インターネット８２を経由して相手装置９０に送信されるとともに、前記暗号化された画像データの復号化キーが、公衆交換電話網８１を経由して相手装置９０に送信される。そして、相手装置９０において、復号化キーを用いて画像データが復号化される。よって、インターネット８２を経由して送信される画像データは暗号化されているため、情報の流出を防止して画像データを安全に送信することが可能である。

また、本実施形態に係る画像形成装置１０によれば、公衆交換電話網８１を経由して複合化キーが相手装置９０に送信されるが、複合化キーのデータサイズは画像データと比べて非常に小さいため、公衆交換電話網８１を経由して複合化キーを送信することによる通信コストや通信時間の増加は、大きなデメリットにはならない。

［変形例］
なお、本実施形態では、前記ステップＳ１０において、画像データが自動的に相手装置９０に送信されるが、本発明はこれに限定されない。他の実施形態では、前記ステップＳ９において、前記識別情報に対応する暗号化された画像データが相手装置９０に届いていないと判断された場合に、制御部１７は、相手装置９０のファクシミリ番号を操作表示部１１に表示して、当該ファクシミリ番号が正しいか否かを示すメッセージを操作表示部１１に表示してもよい。そして、ファクシミリ番号が正しいことが確認された場合（例えば、操作表示部１１に表示された「ＯＫ」ボタンがユーザーによって押下された場合）にのみ、画像データを相手装置９０に送信するようにしてもよい。

また、本実施形態では、ステップＳ２において１つの送信方法が選択されるが、本発明はこれに限定されない。他の実施形態では、送信すべきデータが複数の分割データに分割されて、暗号化された複数の分割データが異なる送信方法によって並行して相手装置９０に送信されてもよい。これにより、送信すべきデータが異なる通信経路で分散して送信されるため、情報の流出を効果的に防止することができる。また、分割データ毎に復号化キーを異ならせることによって、情報の流出をさらに効果的に防止することができる。この場合、送信方法毎の通信コストに基づいて、全体の通信コストが最小化されるように各分割データのデータサイズが決定されてもよい。または、送信方法毎のデータ送信速度に基づいて、データ送信時間が最小化されるように各分割データのデータサイズが決定されてもよい。

１０ 画像形成装置
１７ 制御部
２０ 宛先情報
１７１ アドレス情報管理部
１７２ 相手装置決定部
１７３ 送信方法選択部
１７４ 暗号化部
１７５ 送信処理部
８１ 公衆交換電話網
８２ インターネット
９０ 画像形成装置（相手装置）
９７ 制御部
９７１ 受信処理部
９７２ 識別情報生成部
９７３ 復号化部

Claims (9)

1. データを送信すべき相手装置を決定する相手装置決定部と、
   暗号化された前記データを、インターネットを経由して前記相手装置に送信する第１送信処理を行うとともに、前記暗号化されたデータの復号化キーを、公衆交換電話網を経由して前記相手装置に送信する第２送信処理を行う送信処理部と、
   インターネットを経由してデータを送信するときの宛先を示す第１アドレス情報と、公衆交換電話網を経由してデータを送信するときの宛先を示す第２アドレス情報とを含む宛先情報記憶部と、を備え、
   前記送信処理部は、
   前記宛先情報記憶部に記憶されている前記相手装置に関連付けられた前記第１アドレス情報に基づいて前記第１送信処理を行い、
   前記第１送信処理を行った後に前記第２アドレス情報に基づいて前記相手装置と通信して、前記暗号化されたデータが前記相手装置に届いているか否かを確認し、前記暗号化されたデータが前記相手装置に届いていない場合に、前記第１アドレス情報に基づいて、前記暗号化されたデータの破棄を要求する信号を送信し、
   前記宛先情報記憶部に記憶されている前記相手装置に関連付けられた前記第２アドレス情報に基づいて前記第２送信処理を行う、データ送信装置。
2. 前記相手装置に対する前記データの送信方法として複数の送信方法が使用可能である場合に、当該複数の送信方法の中から前記データの送信に使用する送信方法を選択する送信方法選択部を更に備え、
   前記送信処理部は、前記送信方法選択部によってインターネットを経由する送信方法が選択された場合に、前記第１送信処理及び前記第２送信処理を行う請求項１に記載のデータ送信装置。
3. 前記送信方法選択部は、予め定められた優先順位に基づいて、前記データの送信に使用する送信方法を選択する請求項２に記載のデータ送信装置。
4. 前記優先順位は、少なくとも通信コストに基づいて設定される請求項３に記載のデータ送信装置。
5. 前記送信処理部は、前記第２送信処理において、前記暗号化されたデータの識別情報及び前記復号化キーを、公衆交換電話網を経由して前記相手装置に送信する請求項１〜４のいずれかに記載のデータ送信装置。
6. 前記識別情報は、前記第１送信処理において前記相手装置から通知される識別情報を含む請求項５に記載のデータ送信装置。
7. 前記送信処理部は、前記第２送信処理において、前記暗号化されたデータが前記相手装置に届いているか否かを確認し、前記暗号化されたデータが前記相手装置に届いていない場合に、公衆交換電話網を経由して前記データを前記相手装置に送信する請求項１に記載のデータ送信装置。
8. 前記送信処理部は、前記第１アドレス情報に基づいて前記第１送信処理を行った後に前記第２アドレス情報に基づいて前記相手装置と通信して、前記暗号化されたデータが前記相手装置に届いているか否かを確認し、前記暗号化されたデータが前記相手装置に届いていない場合に、前記宛先情報記憶部に記憶されている前記第１アドレス情報の見直しを促すための通知を行う請求項１〜７のいずれかに記載のデータ送信装置。
9. 前記データが画像データである請求項１〜８のいずれかに記載のデータ送信装置。

Images